Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных общества с ограниченной ответственностью «Урбан Снэки» (далее - Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), иными актами законодательства Республики Беларусь в области персональных данных в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке обществом с ограниченной ответственностью «Урбан Снэки», УНП 193280189 (далее – Оператор).
1. Общие положения
1.1. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении.
1.2. Почтовый адрес Оператора: 220020, г. Минск, пр-т Победителей, д. 103, пом. 1, 2-ой этаж;
адрес в сети Интернет: https://cofix.global/ru-by;
e-mail: info@cofix.by.
1.3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2.Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике, в том числе полученных на сайте https://cofix.global/ru-by (далее - Сайт) и в мобильном приложении «Cofix Club», размещенного в сети Интернет (Приложение 2).
3. Права субъекта персональных данных и механизм их реализации
|
Право субъекта данных |
Содержание |
Порядок реализации |
|
1. Право на получение информации об обработке персональных данных |
Субъект персональных данных вправе получить информацию о том, какие данные, для чего, на каком основании и каким образом Оператор собирает и использует, в том числе информацию об Операторе, уполномоченных лицах и сроке согласия на обработку персональных данных. |
В течение 5 рабочих дней после получения запроса. |
|
2. Право на получение информации о предоставлении персональных данных третьим лицам |
Субъект персональных данных вправе получать информацию о том, какие третьи лица и на каком основании имеют доступ к персональным данным. |
В течение 15 рабочих дней после получения запроса. |
|
3. Право на внесение изменений в персональные данные |
В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные |
В течение 15 дней с момента получения запроса. |
|
4. Право на прекращение обработки персональных данных или их удаление |
Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаления при отсутствии (утрате) оснований для обработки таких данных. |
В течение 15 дней с момента получения запроса. |
|
5. Право на отзыв согласия на обработку персональных данных |
Если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора). |
В течение 15 дней с момента получения запроса. Исключение составляют случаи, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. |
|
6. Право на обжалование действий (бездействия) и решений Оператора |
Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных. |
Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы - 1 месяц со дня, следующего за днем ее регистрации. Порядок обжалования установлен Положением о Национальном центре защиты персональных данных. |
Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.2 пункта 1 настоящей Политики либо в виде электронного документа (т.е. документа, подписанного электронной цифровой подписью, признаваемой в Республике Беларусь), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (телефон, факс, электронная почта и т.п).
Для реализации права, указанного в пункте № 6, субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано в суд в порядке, установленным законодательством.
4. Уполномоченные лица. Трансграничная передача данных
4.1. Оператор передает персональные данные ограниченному количеству уполномоченных лиц:
- ООО «УРБАН КОФИКС РАША» (резидент Российской Федерации), 119072, г. Москва, Берсеневский пер., д. 5, стр. 2, пом. I, комн. 16;
- ООО «СевенТех», 220007, г. Минск, ул. Суражская, д. 10, оф. 3;
- ООО «РИТЕЙЛ РОКЕТ» (резидент Российской Федерации), 125315, г. Москва, пр-т Ленинградский, д. 74А, пом. VIII, комн. 17;
- регистрации в программе лояльности;
- операторы электросвязи;
- провайдеры рекламных сервисов, сервисы веб-аналитики и адресных рассылок (например, Яндекс.Метрика).
4.2. Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.3. Оператор может передавать персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых обеспечивается надлежащий уровень защиты ваших прав, например, сервисам, оказывающим услуги рекламных рассылок.
4.4. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
- на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
- на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4.5. Оператор может передавать персональные данные в государства, на территории которых не обеспечивается надлежащий уровень защиты прав, в исключительных случаях, при наличии информированного согласия и строго в рамках обозначенных целях, например, при осуществлении новостной (рекламной) рассылки посредством Viber–сообщений. В связи с международным характером деятельности группы компаний Viber персональные данные могут храниться и обрабатываться на серверах, расположенных по всему миру, в том числе в странах не обеспечивающих надлежащий уровень защиты: КНР, Индия, США и др., в связи с чем возникает риск необеспечения надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных.
5. меры по обеспечению защиты персональных данных
5.1. Оператор принимает правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6. заключительные положения
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике оператора, регулируются законодательством Республики Беларусь.
6.2. Политика оператора вступает в силу с 04.06.2025г.
6.3. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.4. Оператор, при необходимости, имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
Приложение 1. Оператор осуществляет обработку персональных данных в следующих случаях:
|
|
|
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
|
ПОДБОР ПЕРСОНАЛА |
|||||
|
Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними |
Соискатели на трудоустройство |
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие При направлении резюме посредством интернет-сайта – согласие |
1. В случае отказа в трудоустройстве – не более 1 года
2. В случае принятия на работу – 1 месяц
|
|
|
Формирование и ведение резерва кадров |
Соискатели на трудоустройство |
ФИО, сведения об образовании, о трудовой деятельности, номер телефона, e-mail, иные данные, предусмотренные законодательством или указанные в резюме |
1. Если формирование и ведение резерва кадров предусмотрено законодательством (Указ Президента Республики Беларусь от 26.07.2004 № 354) – абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона 2. В иных случаях – согласие
|
1. 3 года
|
|
|
Оформление (прием) на работу |
Соискатели на трудоустройство, члены их семей |
В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами |
Обработка персональных данных при оформлении трудовых отношений (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона) |
2. После увольнения – 55 лет |
|
|
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР) |
|
||||
|
Заключение гражданско-правовых договоров в простой письменной форме, исполнение и прекращение таких договоров |
Клиенты – ФЛ и ИП
Уполномоченные представители ЮЛ
|
1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, e-mail; номер телефона, сведения, связанные с оплатой 2. Для представителя ЮЛ: ФИО, должность, рабочий номер телефона; рабочий e-mail
|
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона)
2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство)
|
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
|
|
Заключение, исполнение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности организации (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.) |
Контрагенты – ФЛ и ИП
Уполномоченные представители контрагентов – ЮЛ
|
1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, серия и номер паспорта, e-mail, номер телефона, сведения, связанные с оплатой
2. Для представителя ЮЛ: ФИО, должность, рабочий e-mail, рабочий номер телефона
|
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона)
2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство)
|
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
|
|
МАРКЕТИНГ (МЕРОПРИЯТИЯ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ, УСЛУГ) |
|||||
|
Регистрация и участие в программе лояльности в мобильном приложении «Cofix Club» |
Участники программы лояльности |
Имя, e-mail; номер телефона, идентификатор участника программы лояльности |
Согласие |
не более 3 лет с даты последней авторизации (входа) в личном кабинете мобильного приложения |
|
|
Направление рекламной рассылки о товарах, работах, услугах |
Клиенты – ФЛ |
Номер телефона (SMS/Viber) или e-mail или идентификатор устройства (для push-уведомлений), имя |
Согласие |
не более 3 лет с даты последней авторизации (входа) в личном кабинете мобильного приложения |
|
|
Проведение рекламных игр и иных рекламных мероприятий, в том числе в социальных сетях |
Участники рекламной игры, рекламного мероприятия |
Имя, номер телефона, адрес электронной почты, данные профиля в социальной сети |
1. Абз. 20 ст. 6 Закона (законодательство о рекламе (для проведения рекламных игр в случаях, предусмотренных законодательством)) 2. Согласие (для проведения рекламных игр в случаях, когда соответствующая обработка не предусмотрена законодательством о рекламе, при проведении рекламных мероприятий)
|
3 года с даты окончания рекламной игры
|
|
|
Размещение информации о деятельности организации на интернет-сайте, в социальных сетях и мессенджерах |
Участники мероприятий, проводимых организацией |
ФИО, изображение (в т.ч. видеоизображение), иные размещаемые сведения (интервью, выступление и др.) |
Если субъект персональных данных является основным объектом съемки 1. Абз. 8 ст. 6 Закона (законодательство о труде) – если участие в публичных мероприятиях и выступлениях охватывается трудовой функцией работника 2. Абз. 19 ст. 6 Закона – при обработке общедоступных персональных данных 3. Согласие – в иных случаях
При съемке общего плана, в том числе в рамках новостного контента, в местах, открытых для массового посещения, на массовых мероприятиях 1. Абз. 20 ст. 6 Закона (законодательство, определяющее порядок функционирования сайтов организаций) 2. Абз. 19 ст. 6 Закона (обработка общедоступных персональных данных) 3. Договор (абз. 15 статьи 6 Закона) (например, при съемке имиджевого ролика)
|
Если обрабатываются общедоступные персональные данные – до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
1. Передача архивной копии сайта осуществляется в порядке, определенном Правилами работы с документами в электронном виде в архивах государственных органов, иных организаций, утвержденными постановлением Министерства юстиции Республики Беларусь от 06.02.2019 № 20 2. До момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении |
|
|
КОММУНИКАЦИЯ |
|||||
|
Переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи, онлайн чата на сайте/мобильном приложении либо социальных сетей |
Клиенты – ФЛ и ИП Уполномоченные представители ЮЛ
|
Имя, e-mail, иные персональные данные, указанные в переписке |
1. В случае заключения и исполнения договора с ФЛ или ИП – абз. 15 ст. 6 Закона 2. В случае заключения и исполнения договора с ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) 3. В случае переписки по вопросам, не связанным с заключением и исполнением договора, или при обработке специальных персональных данных – согласие
|
При заключении договора – 3 года после завершения переписки
|
|
|
Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений. |
1. Лица, направившие обращение |
ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении |
Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц)
|
5 лет с даты последнего обращения
5 лет после окончания ведения книги замечаний и предложений
|
|
|
Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных |
1. Лица, направившие обращение |
Данные, указанные в ст. 14 Закона |
Абз. 20 ст. 6 Закона (законодательство о персональных данных) |
1 год |
|
|
Рассмотрение заявлений потребителей |
Клиенты – ФЛ |
ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении |
Абз. 20 ст. 6 Закона (законодательство о защите прав потребителей) |
5 лет с даты последнего обращения |
|
|
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ |
|
||||
|
Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств) |
1. Работники, бывшие работники 2. Клиенты – ФЛ и ИП, уполномоченные лица ЮЛ 3. Подрядчики ФЛ и ИП, уполномоченные представители ЮЛ 4. Партнеры ФЛ и ИП, уполномоченные представители ЮЛ
|
ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций |
Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учете и отчетности) |
ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций |
|
|
Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства
|
Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота |
ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе |
Абз. 20 ст. 6 Закона (законодательство об архивном деле и делопроизводстве) |
Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства
|
|
|
Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности
|
В зависимости от формы отчетности |
В соответствии с формой предоставляемой отчетности |
Абз. 20 ст. 6 Закона |
Срок определяется оператором (уполномоченным лицом) в соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных |
|
|
Предоставление информации в рамках исполнения запросов государственных органов, иных организаций |
Лица, в отношении которых запрашивается информация |
В соответствии с поступившим запросом |
1. Согласие – если к запросу приложено согласие субъекта персональных данных 2. Абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами |
|
|
|
Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство |
Клиенты, контрагенты организации (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, ФЛ, являющиеся стороной по гражданско-правовому договору) |
Для ФЛ (в том числе ИП): ФИО, номер телефона, e-mail (необязательно), адрес места жительства (места регистрации)
Для представителей ЮЛ: ФИО, должность, данные из документа, удостоверяющего полномочия
|
Абз. 20 ст. 6 Закона (гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве)
|
|
|
|
ОФОРМЛЕНИЕ И ПРОВЕДЕНИЕ ПРАКТИКИ ДЛЯ ОБУЧАЮЩИХСЯ
|
|
||||
|
Организация практики для обучающихся, в том числе создание учетных записей для входа в информационные системы нанимателя |
1. Лица, проходящие практику 2. Руководители практики от учреждения образования 3. Лица, уполномоченные на подписание договора |
ФИО, а также иные персональные данные в соответствии с содержанием договора об организации практики |
Абз. 20 ст. 6 Закона (законодательство об образовании) |
В отношении указанных в договоре сведений – 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора. Созданные учетные записи – до окончания практики
|
|
|
Указание личного мобильного номера в информационном ресурсе, корпоративной сети нанимателя для коммуникации по вопросам практики |
Лица, проходящие практику |
Мобильный номер телефона |
Согласие |
До окончания практики |
|
Приложение 2. Обработка персональных данных в мобильном приложении и на сайте
Настоящая Политика определяет порядок обработки персональных данных субъектов персональных данных (далее – Пользователи), полученных Оператором посредством:
- на сайте https://cofix.global/ru-by (далее - Сайт);
- мобильного приложения «Cofix Club», размещенного в сети Интернет по адресам:
App Store – https://apps.apple.com/ru/app/cofix-club/id1523954766.
Google Play – https://play.google.com/store/apps/details?id=com.loyaltyplant.partner.cofixby.
AppGallery – https://appgallery.huawei.com/app/C105483887(далее – Приложение).
При регистрации в Приложении Пользователь может участвовать в Программе лояльности Оператора: получать и списывать бонусы, участвовать в конкурсах и рекламных играх, получать рекламные предложения.
Для участия в Программе лояльности необходимо пройти регистрацию в Приложении. Для этого Оператору понадобятся персональные данные, которые Оператор вправе обрабатывать на основе согласия:
|
Цель |
Персональные данные |
Правовое основание |
Последствия не предоставления/отзыва согласия |
|
Регистрация в Приложении |
Имя Номер мобильного телефона |
Согласие, ст.5 Закона |
Аннулирование возможности использовать начисляемые бонусы при оплате товара, возможности пользоваться личным кабинетом в Приложении |
|
Предоставление информации новостного и рекламного характера посредством SMS, E-mail, Push, Viber |
Имя Номер мобильного телефона
|
Согласие, ст.5 Закона |
Аннулирование возможности получения новостной информации о Программе лояльности, информации о проведении рекламных акций (мероприятий) |
|
Участие в Рекламных играх (кнопка «Я в деле») |
Имя Номер мобильного телефона Игровые коды |
Согласие, ст.5 Закона |
Аннулирование возможности получать игровые коды и участвовать в розыгрыше призов |
После того, как Пользователь зарегистрируется в Приложении, он станет участником Программы лояльности.
2. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. До предоставления согласия на обработку персональных данных Пользователю предоставляется информация об обработке, разъяснение прав и механизма их реализации, а также возможность ознакомления с Политикой в целом.
2.2. Согласие Пользователя может быть получено путем проставления соответствующей электронной отметки в Приложении, указания номера мобильного телефона для получения СМС-кода при регистрации.
Согласие дается на срок не более 3 лет с даты последней авторизации (входа) в личном кабинете Приложения.
В случае проведения рекламных игр срок хранения составляет 3 года со дня окончания рекламной игры (п. 15 Положения о проведении рекламных игр в Республике Беларусь, утвержденного Указом Президента Республики Беларусь от 30 января 2003 г. № 51 «О проведении рекламных игр в Республике Беларусь»).
2.3. В случае отказа в предоставлении согласия либо отзыва ранее предоставленного согласия (с учетом цели, для которой предоставлялось такое согласие) для Пользователя станет невозможным (аннуляция) использование дополнительных преимуществ Программы лояльности, соответствующих указанной цели.
2.4. Идентификация зарегистрированного Пользователя в информационных ресурсах Оператора производится посредством отправки ему СМС-кода из четырех цифр на номер мобильного телефона, указанного при регистрации.
2.5. Оператор хранит Ваши данные не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь.
2.6. Оператор прекращает обрабатывать персональные данные субъекта, если цели обработки персональных данных были достигнуты, если субъект персональных данных направил отзыв своего согласия на обработку персональных данных, по истечении 3 лет с даты последней авторизации (входа) в личном кабинете Приложения, а также если Оператором выявлена неправомерная обработка персональных данных.
2.7. При утрате или разглашении персональных данных Оператор проинформирует субъекта персональных данных об утрате или разглашении персональных данных.
3. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ ИНТЕРНЕТ-САЙТА ИЛИ ПРИЛОЖЕНИЯ
3.1. Обрабатываемая Оператором информация включает в себя учетные данные пользователя, предоставляемые им при создании или редактировании учетной записи, а также дополнительные сведения, предоставляемые пользователем по запросу Оператора в целях исполнения им обязательств перед пользователем.
3.2. Пользователь соглашается на отражение информации о нем в его учетной записи. Пользователь соглашается, что учетные данные могут быть доступны другим пользователям Приложения и/или другим пользователям сети Интернет, с учетом существующего функционала, который может изменяться Оператором время от времени.
3.3. Оператор не проверяет предоставленные Пользователем сведения и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления таких сведений. Тем не менее, Оператор исходит из того, что предоставленные Пользователем сведения являются достоверными, достаточными и своевременно актуализируются пользователем по мере необходимости. Пользователь, регистрируясь или получая доступ к мобильному приложению или Интернет-сайту, подтверждает, что достиг допустимого возраста использования таких сервисов, в соответствии с применимым законодательством.
3.4. В целях предоставления возможности использования сервисов Оператор вправе собирать и обрабатывать следующую информацию:
|
ПОЛУЧАЕМАЯ И ОБРАБАТЫВАЕМАЯ ИНФОРМАЦИЯ |
ЦЕЛЬ ОБРАБОТКИ |
|
ОБЩАЯ ИНФОРМАЦИЯ ДЛЯ ВСЕХ ПЛАТФОРМ (веб-версия, приложения для Android и iOS) |
|
|
Учетные данные, а именно: 1) данные о Пользователе, предоставляемые при создании учетной записи в процессе регистрации: имя, логин, номер телефона, электронная почта, изображение учетной записи (фото профиля). |
Исполнение соглашения по предоставлению сервисов. В частности, для подтверждения принадлежности учетной записи заявителю, обратившемуся с запросом о восстановлении доступа к учетной записи, для управления и администрирования, др. |
|
ИНФОРМАЦИЯ ВЕБ-ВЕРСИИ |
|
|
Иные данные, которые становятся доступными Оператору в процессе использования сервисов (IP-адрес, сведения о браузере (включая, язык интерфейса, размеры экрана, информация о файлах cookies (включены/выключены), информация, содержащаяся в файлах cookies, User Agent браузера и пр.), размеры и поддерживаемые цвета экрана персонального устройства, часовой пояс, язык системы, сведения об операционной системе, поддержка устройством некоторых технологий и протоколов (Retina, WebSocket, HTTP2 и пр.)). |
Исполнение соглашения по предоставлению возможности использования сервисов. В частности, для осуществления коммуникации, улучшения работы, управления и администрирования, др. |
|
ИНФОРМАЦИЯ МОБИЛЬНОГО ПРИЛОЖЕНИЯ ДЛЯ ANDROID |
|
|
Иные данные, которые становятся доступными Оператору в процессе использования пользователем мобильного приложения, в том числе тип устройства, имя устройства, версия ОС, модель устройства, часовой пояс, предпочитаемый язык, название Wi-Fi сети, MAC точки доступа Wi-Fi, наименование оператора сотовой связи, код сети оператора (MNC), User ID, имя ОС, версия приложения, год выпуска мобильного устройства пользователя, тип интернет соединения. |
Исполнение соглашения по предоставлению возможности использования сервисов. В частности, для осуществления коммуникации, улучшения работы, управления и администрирования, др. |
|
ИНФОРМАЦИЯ МОБИЛЬНОГО ПРИЛОЖЕНИЯ ДЛЯ iOS |
|
|
Иные данные, которые становятся доступными Оператору в процессе использования пользователем мобильного приложения, в том числе тип устройства, имя устройства, IDFA, версия ОС, часовой пояс, предпочитаемый язык, название Wi-Fi сети, MAC точки доступа Wi-Fi, Device ID For Vendor, гео, наименование оператора сотовой связи. |
Исполнение соглашения по предоставлению возможности использования сервисов. В частности, для осуществления коммуникации, улучшения работы, управления и администрирования, др. |
3.5. Сбор учетных данных Пользователя осуществляется при его регистрации, авторизации или редактировании ранее предоставленной информации путем заполнения регистрационной формы или с помощью инструментария соответствующего сервиса. Оператор может осуществлять сбор иных данных о Пользователе самостоятельно, в процессе использования Пользователем сервисов, начиная с момента получения Пользователем доступа к сервису (например, при загрузке интернет-страницы) до момента регистрации Пользователя в соответствующем сервисе.
3.6. В целях предоставления возможности использования функционала Приложения или получения Пользователем информации от Оператора Пользователь выражает Оператору свое согласие на использование номера телефона или иного идентификатора Пользователя для направления Пользователю сообщений с использованием средств нотификации (push-уведомлений), а также для осуществления верификации номера телефона пользователя с использованием сервисов и приложений партнеров Оператора.
3.7. Оператор может обрабатывать данные, которые становятся доступными Оператору в процессе использования пользователями Интернет-сайта или мобильного приложения, с использованием программных средств веб-аналитики Яндекс.Метрика или Яндекс.Метрика для приложений (AppMetrica).
3.8. Обработка cookies. Сookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве пользователя. Сookies хранятся локально на устройстве пользователя сети Интернет. Общество собирает и обрабатывает cookies в отношении пользователей, посещающих Интернет-сайт.
3.8.1. В сервисах Оператора используются следующие типы файлов cookies:
- технические файлы cookies: необходимы для работы Интернет-сайта и предоставления пользователю сервисов, позволяют Оператору идентифицировать аппаратное и программное обеспечение пользователя, включая тип браузера, а также собирать, с целью выявления ошибок и тестирования новых функций для повышения производительности сервисов, информацию о том, как пользователи взаимодействуют с Интернет-сайтом;
- статистические/аналитические файлы cookies: позволяют распознавать пользователей, подсчитывать их количество и собирать информацию о выполненных на Интернет-сайте операциях, включая информацию о посещенных пользователем веб-страницах и полученном контенте;
- функциональные файлы cookies: позволяют предоставлять пользователю определенные функции, чтобы облегчить использование Интернет-сайта (например, сохраняя его персональные предпочтения, такие как язык, местоположение и т.п.);
- файлы отслеживания/рекламные файлы cookies: сторонние файлы cookies, которые собирают информацию об источниках трафика, посещенных страницах и рекламе, отображенной у пользователя. Они позволяют, на основе анализа собранной с их помощью информации о пользователе, отображать рекламу, которая может заинтересовать пользователя.
3.8.2. Сookies обрабатываются Оператором исключительно с целью, которая указана в подпункте 3.2.2 настоящего положения, на условиях и в порядке, определенных настоящим положением. В частности, на основании данных, полученных с помощью файлов cookies, Оператор разрабатывает наиболее полезный функционал для сервисов, доступный пользователю, проводит статистические исследования, исправляет ошибки в сервисах и тестирует новые функции для повышения производительности сервисов, персонализирует и показывает наиболее релевантную для пользователя информацию.
3.8.3. Информация, собранная с помощью файлов cookies, размещенных на устройстве пользователя, может быть передана и доступна Оператору, а также ООО «ЯНДЕКС» - компании, которая является правообладателем программных средств (владельцем сервиса) веб-аналитики Яндекс.Метрика и Яндекс.Метрика для приложений (AppMetrica).
3.8.4. Пользователь может отказаться от обработки cookies в настройках своего браузера. В указанном случае сервисы Оператору будут использовать только такие cookies, без которых невозможно функционирование сервиса и предоставление его функциональных возможностей.
3.9. Учетные и иные данные пользователей хранятся на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка – с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка учетных и иных данных необходима в связи с исполнением требований применимого законодательства.